GCP - Cloud Shell Enum
Last updated
Last updated
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Google Cloud Shell é um ambiente de shell interativo para Google Cloud Platform (GCP) que fornece a você acesso à linha de comando aos seus recursos GCP diretamente do seu navegador ou shell. É um serviço gerenciado fornecido pelo Google, e vem com um conjunto de ferramentas pré-instaladas, facilitando a gestão dos seus recursos GCP sem a necessidade de instalar e configurar essas ferramentas na sua máquina local. Além disso, é oferecido sem custo adicional.
Qualquer usuário da organização (Workspace) pode executar gcloud cloud-shell ssh
e obter acesso ao seu ambiente cloudshell. No entanto, Contas de Serviço não podem, mesmo que sejam proprietárias da organização.
Não há permissões atribuídas a este serviço, portanto não há técnicas de escalonamento de privilégios. Também não há nenhum tipo de enumeração.
Observe que o Cloud Shell pode ser facilmente desativado para a organização.
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)